居民健康档案管理制度职责

居民健康档案管理制度职责第一章总则第一条本制度所称居民健康档案，是指以人为核心、以生命周期为主线、以健康事件为单元，由基层医疗卫生机构持续采集、动态更新、分级管理、多方共享的数字化健康记录集合。第二条居民健康档案管理实行“一人一档、一档多用、全程连续、分级负责”原则，任何机构和个人不得擅自截留、篡改、泄露、买卖档案信息。第三条本制度适用于承担国家基本公共卫生服务项目的乡镇卫生院、社区卫生服务中心（站）、村卫生室及其延伸设置的家庭医生团队、医联体牵头医院、区域医学检验及影像中心、疾病预防控制机构、妇幼保健机构、精神卫生专业机构、医养结合机构、学校卫生室、企业诊所等所有参与居民健康档案建立、使用、维护、质控、共享、销毁的单位和人员。第二章组织体系与岗位设置第四条县级卫生健康行政部门设立“居民健康档案管理办公室”（以下简称县档办），编制3—5人，实行主任负责制，主任由分管副局长兼任，配备专职信息技术、公共卫生、法律合规、数据治理四类技术岗。第五条乡镇（街道）级成立“健康档案质量控制中心”（以下简称质控站），挂靠乡镇卫生院或社区卫生服务中心，设站长1名、副站长1名、质控员若干，按服务人口每万居民配备1名专职质控员，不足1万按1万计算。第六条村（居）级设置“健康档案责任组”，由家庭医生团队长、社区护士、公共卫生人员、健康协管员、网格员组成，实行团队长负责制，团队长必须为注册全科医生或公共卫生执业医师，且在该村（居）连续服务不少于2年。第七条医联体牵头医院设立“健康档案技术支撑中心”，配备互联互通工程师、数据标准专员、隐私计算工程师、AI质控算法工程师，编制纳入医院信息部门统一管理。第三章县档办职责第八条政策制定：每年3月前修订《居民健康档案技术指南》《数据元值域目录》《共享交换规范》，报市级备案后执行；对国家标准未覆盖的字段，在县域内统一编码并向上级备案。第九条资源统筹：统筹县级财政、医保、民政、残联、乡村振兴等部门资金，建立“档案管理专项池”，按服务人头每年不低于12元标准拨付基层，其中4元用于信息化升级、4元用于质控激励、4元用于隐私安全。第十条准入考核：对拟承担建档服务的新增机构进行能力评估，内容包括场地安全、双网隔离、人脸识别、指纹加密、UPS续航、数据灾备、人员资质、伦理审查八项指标，80分以下不予授权。第十一条绩效考核：建立“千分制”绩效指标体系，其中档案真实性占300分、动态使用率占200分、开放共享率占150分、居民知晓率占150分、隐私零事故占200分；考核结果与经费拨付、职称评聘、评先评优挂钩，连续两年低于600分的机构取消建档资格。第十二条争议裁决：设立“居民健康档案争议仲裁小组”，由法律顾问、纪检代表、信息管理专家、居民代表组成，5个工作日内完成调查听证，出具书面裁决，机构必须执行。第四章质控站职责第十三条真实性核查：每月随机抽取辖区内5%的档案，通过入户复核、电话回访、医保结算记录比对、检验结果溯源四种方式验证，虚假率高于2%的村（居）立即启动黄牌整改，连续两次黄牌转为红牌，暂停团队长医保处方权。第十四条完整性修补：对缺失重点人群（0—6岁儿童、孕产妇、65岁以上老年人、高血压、糖尿病、严重精神障碍、结核病患者）核心字段建立“红色清单”，48小时内通过区域检验中心、影像中心、疫苗接种系统自动回填，人工补录需双人双签。第十五条逻辑性清洗：部署县域统一“逻辑规则引擎”，对血压值与身高体重、孕周与产检次数、空腹血糖与糖化血红蛋白、接种日期与剂次间隔等2000余条规则进行日清月结，异常数据自动标红并推送责任人。第十六条时效性督办：对未在标准时限内完成新生儿访视、产后42天检查、年度体检、慢病季度随访的项目，系统每日8:00、12:00、18:00三次短信提醒团队长，逾期7天未更新即生成“逾期工单”，由质控站人员携移动设备现场补录。第十七条培训与演练：每季度组织一次“档案安全攻防演练”，模拟黑客拖库、勒索病毒、内部泄露三类场景，要求机构在30分钟内完成断网、取证、上报、恢复四步操作，未达标人员强制离岗再培训。第五章村（居）健康档案责任组职责第十八条首建责任：对辖区内常住居民自入住之日起30日内完成首份电子健康档案，核心字段包括姓名、性别、身份证号、人脸识别、现住址、户籍地址、联系方式、医保类型、既往史、家族史、遗传史、过敏史、生活方式、危险因素、疫苗接种史、女性两癌筛查史，缺一项视为不合格档案。第十九条动态维护：对高血压、糖尿病患者每季度面对面随访一次，随访记录需在离开居民家门30分钟内上传，系统自动比对上次随访数据，收缩压波动≥20mmHg或随机血糖波动≥3mmol/L即触发预警，由团队医技人员在24小时内复核。第二十条重点人群专案管理：（一）0—6岁儿童：在出生医学证明签发后24小时内建立新生儿档案，7天内完成首次访视，测量头围、胸围、身长、体重、黄疸指数，上传髋关节B超筛查报告；1岁内每月推送养育风险测评问卷，红黄绿灯自动分级。（二）孕产妇：确诊宫内妊娠后建立孕产妇档案，系统自动抓取产检医院HIS数据，对妊娠风险分级为“橙色”以上孕妇，每周电话追踪一次，必要时启动“绿色转诊”通道。（三）65岁以上老年人：年度体检项目含血常规、尿常规、肝功、肾功、血脂、空腹血糖、心电图、腹部B超、胸片、认知功能、抑郁量表、跌倒风险、营养筛查，缺一项即视为体检不完整。（四）严重精神障碍患者：与公安、残联、民政、医保建立“五方协同”机制，每月面访一次，对危险等级3级及以上患者，联合民警、村（居）委会干部、家属共同随访，随访视频加密保存不少于3年。第二十一条家庭医生签约耦合：将档案开放权限与签约服务绑定，居民在“健康钱包”小程序内可实时查看本人档案，对开放范围有异议可一键申诉，责任组须在2小时内响应，24小时内完成字段脱敏或补充说明。第二十二条健康积分兑换：建立“健康行为—档案更新—积分累计—礼品兑换”闭环，居民主动上传居家血压、血糖、运动步数、睡眠时长，经智能审核后给予积分，可在村（居）卫生站兑换口罩、血糖试纸、理疗体验券，积分兑换记录同步写入档案附加模块。第六章医联体牵头医院技术支撑中心职责第二十三条标准转化：对上级医院HIS、LIS、PACS、EMR、手术麻醉、病理、心电、体检等20余个业务系统数据，按《县域健康档案共享数据集V5.0》进行字段映射、代码转换、时间对齐、频次归一，每日凌晨2:00—4:00完成增量同步。第二十四条主索引治理：采用“身份证号+人脸识别+医保卡+手机号”四要素合并算法，对重复建档进行唯一性识别，相似度≥95%自动合并，合并过程生成日志，居民可在手机端查询合并轨迹，如有异议可在线申请人工拆分。第二十五条隐私计算：部署联邦学习平台，允许县级医院在原始数据不出域的前提下，联合基层训练高血压并发症预测模型，模型训练完成后仅返回梯度参数，确保居民隐私可用不可见。第二十六条AI质控：利用自然语言处理对门诊病历进行语义分析，自动抽取吸烟史、饮酒史、月经史、生育史等字段回填至档案，准确率低于90%的段落高亮提示医生修改；影像AI对胸片、CT进行筛查，发现肺结节自动写入档案并推送随访任务。第二十七条疑难会诊留痕：对基层发起远程会诊的病例，系统自动将会诊记录、音视频、影像、病理切片扫描件归档至居民健康档案“会诊事件”子目录，会诊结论作为后续转诊依据，3日内未执行转诊即触发预警。第七章信息采集与录入细则第二十八条采集方式：支持门诊就诊、家庭访视、体检中心、自助终端、可穿戴设备、居民自报、医保结算、疾控监测、学校体检、企业职业健康检查10类渠道，所有渠道数据须经过“清洗—校验—审核—签名”四步方可写入正式库。第二十九条录入时限：门诊就诊信息在医生完成最后一次点击“保存”后5分钟内自动归档；家庭访视信息在离开居民家30分钟内通过4G/5G网络上传；可穿戴设备数据每15分钟同步一次，单日上传不少于96条记录。第三十条字段规范：（一）日期类：统一采用yyyy-mm-ddHH:MM:SS格式，时区为东八区，跨年操作必须提示确认。（二）数值类：血压以mmHg为单位，保留整数；血糖以mmol/L为单位，保留一位小数；体重以kg为单位，保留一位小数；身高以cm为单位，保留一位小数。（三）代码类：采用国家标准GB/T14396疾病分类代码、WS364卫生信息数据元值域代码，县域扩展代码以“XY”开头，避免与国标冲突。第三十一条双签字制度：所有人工录入字段须由操作员、审核员双电子签名，签名证书采用SM2国密算法，签名时间戳由北京数字认证中心授时，确保不可否认。第三十二条纸质资料管理：对居民签字确认的纸质表单采用高速扫描+OCR识别，分辨率≥300dpi，扫描后生成双层PDF，文本层用于检索，图像层用于法律凭证；纸质档案装入无酸纸档案袋，编号喷码，保存期限15年，到期后采用碎浆销毁并留存视频记录。第八章质量控制与评价第三十三条质量评价维度：真实性、完整性、时效性、一致性、可用性、隐私性六大维度，每维度设置一级指标3项、二级指标9项、三级指标27项，合计162项评分点，采用机器评分+人工复核方式，机器评分占比70%，人工复核占比30%。第三十四条真实性验证方法：（一）医保购药记录比对：对高血压患者近一年是否购买降压药进行核查，未购药比例高于10%即列入重点核实名单。（二）检验结果溯源：抽取血糖、血脂、肝功三项，与区域检验中心原始仪器结果进行哈希值比对，不一致即视为造假。（三）现场测量复现：质控员携带经计量检测合格的电子血压计、血糖仪，对同一居民连续测量3次，取平均值与档案记录差值超过±5mmHg或±0.5mmol/L即记为不合格。第三十五条完整性指标：（一）必填项缺失率：指必填字段空值数量/总记录数，目标值≤0.5%。（二）重点人群覆盖率：指七类重点人群档案数/辖区内对应人群总数，目标值≥98%。（三）体检项目完成率：指年度体检实际完成项目数/应完成项目数，目标值≥95%。第三十六条时效性指标：（一）建档及时率：指居民入住30日内建档数/新增常住居民数，目标值≥99%。（二）随访及时率：指规定时限内完成随访数/应随访数，目标值≥95%。（三）数据上传及时率：指采集后30分钟内上传数/总采集数，目标值≥99%。第三十七条一致性指标：（一）跨系统性别一致率：指档案性别与公安户籍系统性别一致数/总档案数，目标值100%。（二）跨机构诊断一致率：指基层与上级医院主要诊断一致数/转诊人数，目标值≥90%。第三十八条可用性指标：（一）系统在线率：指每日7:00—22:00系统可访问时长/应提供时长，目标值≥99.9%。（二）平均响应时长：指居民端小程序点击至数据返回平均耗时，目标值≤800毫秒。第三十九条隐私性指标：（一）敏感字段脱敏率：指已脱敏字段数/应脱敏字段数，目标值100%。（二）泄露事件零发生：指年度内未发生经调查核实的隐私泄露事件，目标值0起。第四十条质量考核结果运用：（一）经费奖惩：对质量评分≥950分的机构，按服务人头奖励2元/人；评分＜700分的机构，扣减当年经费10%。（二）职称评聘：质量评分排名后10%的机构，其医务人员三年内不得申报高级职称。（三）机构退出：连续两年评分＜600分，取消建档资格，由县档办重新招标。第十章信息共享与开放第四十一条共享原则：最小够用、按需申请、全程留痕、动态授权、限时撤回。第四十二条共享层级：（一）居民本人：可通过“健康钱包”小程序查看全部字段，可在线下载加盖电子签章的PDF文件，可用于商业保险、异地就医、司法举证。（二）家庭医生团队：可调阅签约居民全部档案，非签约居民仅可调阅基础信息和公卫服务记录。（三）医联体医院：经居民二次刷脸授权后，可调阅30日内就诊相关记录，授权有效期24小时，过期自动回收。（四）疾控机构：可调阅传染病、慢病、疫苗接种、死因监测相关字段，无需居民授权，但须登记用途。（五）民政、残联、医保、教育、体育等部门：通过县大数据局共享交换平台申请，经县档办审批后开放脱敏数据，单次授权数据量不超过5000条，保存期限30天。第四十三条共享技术：采用“区块链+隐私计算+可信沙箱”三位一体架构，区块链存证授权哈希，隐私计算实现数据可用不可见，可信沙箱确保计算过程可审计。第四十四条开放接口：提供RESTful、WebService、FHIR三种标准接口，支持JSON、XML两种格式，TLS1.3加密传输，OAuth2.0授权，QPS限流500次/秒，超时阈值3秒。第四十五条日志审计：所有查询、修改、导出、打印操作写入审计日志，保留期限不少于15年，日志字段包括操作员、操作时间、客户端IP、MAC地址、操作类型、数据范围、授权凭证、居民反馈。第十一章信息安全与隐私保护第四十六条等级保护：系统须通过网络安全等级保护三级测评，每年开展一次渗透测试、一次红蓝对抗、一次密码测评。第四十七条数据加密：采用SM4对称加密存储，SM2非对称加密传输，关键字段采用格式保持加密（FPE），确保加密后长度不变、格式不变。第四十八条身份认证：医生采用“双因子+数字证书”，护士采用“指纹+动态口令”，居民采用“人脸识别+活体检测+短信验证码”，失败5次锁定账户30分钟。第四十九条脱敏规则：（一）姓名：保留首字，其余替换为，如“张*”。（二）身份证号：保留前3位与后4位，中间替换为，如“110*1234”。（三）手机号：保留前3位与后4位，中间替换为，如“138***5678”。（四）地址：精确到乡镇（街道），门牌号替换为*。第五十条泄露应急：（一）监测：部署数据泄露监测平台，对暗网、社交网络、网盘进行7×24小时爬取，发现疑似数据10分钟内短信告警。（二）分级：按涉及人数分为四级，少于10人为一般、10—100人为较大、100—1000人为重大、1000人以上为特别重大。（三）报告：特别重大事件30分钟内电话上报县卫健委、县委网信办、市公安局。（四）处置：立即冻结涉事账号、下线相关服务、封存日志、取证分析、通知居民、免费更换医保卡、开通征信监测、聘请律师应对诉讼。（五）追责：对直接责任人给予记过至开除处分，涉嫌犯罪的移送司法机关；对机构处以10万元以上100万元以下罚款，并公开通报。第十二章档案迁移与继承第五十一条县域内迁移：居民在县域内跨乡镇（街道）迁移，由迁出地责任组在24小时内发起“档案迁移申请”，迁入地责任组12小时内确认，迁移过程采用区块链哈希锁定，确保数据不被篡改。第五十二条跨县迁移：由市档办建立“跨县迁移通道”，采用可信电子文件交换系统，迁移前须居民二次授权，迁移后原县域7日内冻结档案并保留只读权限15年。第五十三条死亡继承：居民死亡后，档案由“活跃库”转入“历史库”，禁止再修改，仅允许查询；家属可申请打印死亡小结，用于遗产继承、